Kebijakan Privasi

CELL.KOMUNIKACIJA Sp. z o.o., d/b/a WW IQ Test (selanjutnya disebut “WW IQ Test,” “kami,” “kita,” atau “Perusahaan”) menghormati privasi para pengguna situs webnya (“Pengguna” atau “Anda”) dan berkomitmen untuk melindungi informasi pribadi Pengguna. Kami percaya bahwa Anda memiliki hak untuk mengetahui praktik kami mengenai informasi yang mungkin kami kumpulkan dan gunakan tentang Anda ketika Anda menggunakan situs web kami di https://id.stage.wwiqtest.com/ dan subdomain-nya (secara bersama-sama disebut “Situs”).
Harap baca dengan seksama untuk memahami pandangan dan praktik WW IQ Test terkait informasi pribadi Anda dan bagaimana WW IQ Test akan memperlakukannya. Istilah yang ditulis dengan huruf kapital namun tidak didefinisikan di sini memiliki makna sebagaimana diberikan dalam Ketentuan Penggunaan kami di https://id.stage.wwiqtest.com/terms-conditions/, yang menjadi bagian dari kebijakan ini melalui referensi.

Daftar Isi

Siapa Kami
Definisi Utama
Data Apa yang Kami Kumpulkan
Sumber Data Pribadi
Bagaimana Kami Menggunakan Data Pribadi & Dasar Hukumnya
Cookie, Analitik & Iklan
Berbagi Informasi Pribadi dengan Pihak Ketiga
Transfer Data Internasional
Penyimpanan
Keamanan
Hak Anda
Pemberitahuan Privasi California (CPRA)
Anak-anak & Remaja
Cara Menghubungi Kami
Perubahan pada Kebijakan Ini

1) Siapa Kami

Pengendali data (Controller).
Pengendali data pribadi Anda adalah CELL.KOMUNIKACIJA Sp. z o.o., perusahaan yang terdaftar di Polandia dengan kantor terdaftar di Krakow, Polandia (“WW IQ Test,” “kami,” atau “Perusahaan”).

Cakupan kebijakan ini.
Kebijakan Privasi ini berlaku untuk penggunaan Anda atas https://id.stage.wwiqtest.com/ dan subdomain-nya, serta layanan yang kami sediakan melalui Situs, termasuk hasil tes WW IQ (misalnya skor IQ, sertifikat, laporan) dan layanan pelatihan otak IQBooster (secara bersama disebut “Layanan”).

Hubungan dengan Ketentuan Penggunaan.
Kebijakan Privasi ini merupakan bagian dari dan dimasukkan ke dalam Ketentuan Penggunaan kami yang tersedia di https://id.stage.wwiqtest.com/terms-conditions/.

Cakupan global; pemberitahuan California.
Kebijakan ini berlaku secara global. Penduduk California juga harus membaca Pemberitahuan Privasi California (Bagian 12) untuk informasi khusus yang diwajibkan oleh hukum California.

Yang tidak dicakup.
Kebijakan ini tidak berlaku untuk situs web, layanan, atau platform pembayaran pihak ketiga yang tidak kami kendalikan (misalnya penyedia pembayaran independen tertentu); praktik privasi mereka diatur oleh kebijakan masing-masing.

2) Definisi Kunci

Data Pribadi — setiap informasi yang mengidentifikasi atau berkaitan dengan individu yang teridentifikasi atau dapat diidentifikasi (misalnya: nama, email, alamat IP, ID akun, riwayat pembelian, hasil/ skor tes, catatan dukungan).

Pemrosesan (Processing) — setiap operasi yang dilakukan terhadap Data Pribadi, seperti pengumpulan, pencatatan, pengorganisasian, penyimpanan, penggunaan, pengungkapan, transmisi, atau penghapusan.

Pengendali / Pemroses (Controller / Processor) — di bawah GDPR: Pengendali menentukan tujuan dan cara Pemrosesan Data Pribadi; Pemroses memproses Data Pribadi atas nama Pengendali berdasarkan kontrak.

Penyedia Layanan (Service Provider) — menurut hukum California, entitas yang memproses Data Pribadi untuk tujuan bisnis bagi kami dan dibatasi secara kontraktual agar tidak menggunakan data tersebut untuk tujuan lain (serupa dengan Pemroses di bawah GDPR).

Pihak Ketiga / Pengendali Independen (Third Party / Independent Controller) — entitas yang bukan merupakan Penyedia Layanan kami dan menentukan tujuan/cara pemrosesan mereka sendiri (misalnya, beberapa platform pembayaran seperti PayPal ketika bertindak atas nama mereka sendiri).

Penjualan (Sale) – (California) — mengungkapkan atau menyediakan Data Pribadi kepada Pihak Ketiga untuk pertimbangan uang atau nilai lain, sebagaimana didefinisikan oleh hukum California.

Berbagi (Share) – (California) — mengungkapkan atau menyediakan Data Pribadi kepada Pihak Ketiga untuk periklanan lintas konteks (penargetan berdasarkan aktivitas di berbagai situs/aplikasi), baik dengan atau tanpa pertukaran uang.

Iklan Bertarget (Targeted Advertising) — menampilkan iklan kepada Anda berdasarkan aktivitas Anda di situs, aplikasi, atau layanan yang tidak berafiliasi selama jangka waktu tertentu (juga disebut periklanan perilaku lintas konteks).

Informasi Pribadi Sensitif (Sensitive Personal Information / SPI) — data tertentu yang didefinisikan oleh California/GDPR sebagai sensitif (misalnya: akun log-in dengan kata sandi, lokasi geografis yang tepat, nomor ID pemerintah, kredensial akun keuangan, data kesehatan/biometrik). Kami menjelaskan SPI apa pun yang kami proses dan penggunaannya di Bagian 3–5 dan 12.

Cookie / Teknologi Pelacakan — file kecil, piksel, SDK, atau teknologi serupa yang disimpan di atau dibaca dari perangkat atau browser Anda untuk mengaktifkan fungsi inti, analitik, keamanan/pencegahan penipuan, dan (jika berlaku) periklanan. Pilihan Anda dijelaskan dalam Pengaturan Cookie dan Bagian 6.

Preferensi Cookie/SDK — pilihan Anda dalam alat persetujuan atau preferensi kami yang mengontrol cookie/SDK non-esensial (misalnya, analitik, periklanan).

3) Data yang Kami Kumpulkan

Kami mengumpulkan jenis informasi yang dijelaskan di bawah ini ketika Anda menggunakan Situs dan Layanan, menghubungi kami, atau berinteraksi dengan kami dengan cara lain. Beberapa informasi dikumpulkan langsung dari Anda; beberapa dikumpulkan secara otomatis dari perangkat/browser Anda; dan sebagian dapat diterima dari penyedia layanan (misalnya, pembayaran dan analitik).

3.1 Informasi yang Anda berikan kepada kami

Detail akun & kontak. Nama, alamat email, kredensial akun (lihat catatan SPI di bawah), preferensi komunikasi.
Partisipasi & hasil tes. Keterlibatan Anda dengan Tes IQ WW (misalnya, pertanyaan yang Anda jawab, jawaban yang dipilih, cap waktu, tanggal/waktu tes) dan keluaran seperti skor IQ, detail sertifikat, serta laporan yang dihasilkan dari partisipasi Anda.
Komunikasi dukungan. Pesan yang Anda kirim melalui formulir atau email (termasuk nomor ID Tes yang Anda berikan), serta korespondensi kami dengan Anda untuk jaminan kualitas dan peningkatan layanan.
Pilihan pemasaran. Langganan/pembatalan langganan dan preferensi terkait.

3.2 Informasi yang dikumpulkan secara otomatis (perangkat, penggunaan, cookie)

Data perangkat & teknis. Jenis/versi browser, sistem operasi, resolusi layar, pengaturan bahasa, pengenal perangkat (misalnya, alamat IP, ID cookie, ID iklan seluler jika berlaku), dan log diagnostik.
Data penggunaan & interaksi. Halaman yang dilihat, tautan yang diklik, waktu di halaman, halaman rujukan/keluar, serta aktivitas/klikstream di Situs dan dalam Layanan.
Lokasi perkiraan. Lokasi berbasis IP untuk pencegahan penipuan/keamanan, pelokalan layanan, dan analitik. Kami tidak mengumpulkan lokasi geografis yang tepat (tingkat GPS).
Cookie/SDK. Kami dan penyedia layanan kami menggunakan cookie, piksel, tag, dan teknologi serupa untuk fungsi inti, keamanan, analitik, dan (jika berlaku) periklanan. Lihat Bagian 6 (Cookie, Analitik & Periklanan) serta Pengaturan Cookie untuk detail dan pilihan Anda.

3.3 Informasi terkait pembelian dan pembayaran

Pemrosesan pembayaran. Jika Anda melakukan pembelian, pembayaran Anda ditangani oleh penyedia pembayaran kami (misalnya, Stripe, SolidGate, PayPal). Kami tidak menyimpan nomor kartu pembayaran lengkap di sistem kami. Kami dapat menerima referensi tokenisasi, metadata transaksi, dan (jika berlaku) empat digit terakhir kartu Anda untuk pencatatan, pencegahan penipuan, dan dukungan pelanggan. Beberapa penyedia pembayaran (misalnya PayPal) bertindak sebagai pengendali independen—penggunaan data Anda diatur oleh kebijakan privasi mereka sendiri. Kami tidak menyimpan nomor kartu atau CVV lengkap di sistem kami.

3.4 Informasi dari sumber lain

Penyedia layanan & mitra. Kami dapat menerima data terbatas dari alat analitik, anti-penipuan, atau dukungan (misalnya, metrik penggunaan agregat, diagnostik kesalahan, atau lokasi kasar berdasarkan IP).
Sumber publik atau komersial. Jika diizinkan oleh hukum, kami dapat melengkapi catatan kami dengan informasi publik atau dataset komersial untuk menjaga akurasi, mencegah penipuan, atau meningkatkan Layanan.

3.5 Inferensi yang kami buat

Inferensi layanan. Kami dapat membuat inferensi dari aktivitas dan partisipasi tes Anda (misalnya, pengelompokan skor atau pembuatan segmen yang digunakan untuk menghasilkan laporan atau meningkatkan Layanan). Kami tidak menggunakan inferensi tersebut untuk membuat keputusan yang menimbulkan efek hukum atau serupa.

3.6 Informasi Pribadi Sensitif (SPI)

Apa yang kami anggap SPI. Kami dapat memproses data log-in akun dan kata sandi, yang dianggap sebagai Informasi Pribadi Sensitif di bawah beberapa undang-undang.
Tujuan & batasan. Kami menggunakan SPI hanya untuk tujuan yang diizinkan seperti autentikasi, keamanan, dan pencegahan penipuan. Kami tidak menggunakan SPI untuk menyimpulkan karakteristik tentang Anda.
Apa yang tidak kami kumpulkan. Kami tidak mengumpulkan nomor ID pemerintah, lokasi geografis yang tepat, atau data kategori khusus (misalnya, data kesehatan/biometrik) melalui Layanan.
Kami tidak menawarkan opsi “Batasi Penggunaan Informasi Pribadi Sensitif Saya” karena kami hanya menggunakan SPI untuk tujuan yang diizinkan (autentikasi/keamanan/penipuan) dan tidak menggunakannya untuk menyimpulkan karakteristik.

3.7 Data gabungan; tautan ke bagian lain

Kami dapat menggabungkan informasi yang dijelaskan di atas (misalnya, data perangkat dengan data akun) jika diperlukan untuk mengoperasikan, mengamankan, dan meningkatkan Layanan. Setiap Informasi Non-Pribadi yang dihubungkan dengan Data Pribadi akan diperlakukan sebagai Data Pribadi selama tautan tersebut ada. Rincian tambahan tentang bagaimana kami menggunakan, membagikan, menyimpan, dan mentransfer data muncul di Bagian 5–9, dan pengungkapan khusus California (termasuk pemetaan kategori untuk 12 bulan terakhir) muncul di Bagian 12 (Pemberitahuan Privasi California).

4) Sumber Data Pribadi

Kami memperoleh Data Pribadi dari sumber-sumber berikut:

4.1 Langsung dari Anda.
Informasi yang Anda berikan ketika menggunakan Layanan (misalnya, mengikuti tes, meminta hasil, membuat/mengelola akun), menghubungi kami (melalui formulir, email), mengatur preferensi pemasaran, atau berinteraksi dengan dukungan pelanggan.

4.2 Secara otomatis dari perangkat/browser Anda.
Data teknis dan penggunaan yang dikumpulkan melalui akses Anda ke Situs (misalnya, alamat IP, detail perangkat dan browser, bahasa, halaman yang dilihat, klik, cap waktu) serta cookie/SDK yang digunakan untuk fungsi inti, keamanan/pencegahan penipuan, analitik, dan (jika berlaku) periklanan. Lihat Bagian 6 (Cookie, Analitik & Periklanan) dan Pengaturan Cookie.

4.3 Penyedia pembayaran.
Jika Anda melakukan pembelian, kami menerima metadata pembayaran terbatas dari penyedia pembayaran kami (Stripe, SolidGate, PayPal). Kami tidak menerima atau menyimpan nomor kartu lengkap. Beberapa penyedia (misalnya, PayPal) dapat bertindak sebagai pengendali independen; pemrosesan mereka diatur oleh kebijakan privasi mereka sendiri.

4.4 Penyedia layanan (pemroses).
Vendor yang membantu kami mengoperasikan dan mengamankan Layanan—seperti hosting/CDN, analitik, anti-penipuan, pemantauan keamanan, alat dukungan pelanggan, dan pengiriman email—dapat memberikan metrik agregat, diagnostik kesalahan, sinyal penipuan, atau data interaksi yang dikumpulkan atas nama kami berdasarkan kontrak.

4.5 Saluran dukungan dan komunikasi.
Kami mengumpulkan informasi yang terdapat dalam pesan yang Anda kirim (termasuk ID Pesanan/ID Tes yang dilampirkan) dan dapat menerima metadata terkait dari sistem helpdesk dan email kami untuk jaminan kualitas dan pemecahan masalah.

4.6 Sumber publik / komersial yang tersedia.
Jika diizinkan oleh hukum, kami dapat melengkapi catatan kami dengan informasi terbatas dari catatan publik atau dataset komersial (misalnya, pencocokan IP ke wilayah) untuk menjaga akurasi, mencegah penipuan, atau meningkatkan Layanan.

4.7 Masuk tunggal / login pihak ketiga (jika digunakan).
Jika Anda mengakses Layanan melalui login pihak ketiga atau SSO, kami menerima detail akun yang dibagikan penyedia tersebut kepada kami (misalnya, email, nama) sesuai dengan pengaturan Anda dan kebijakan privasi penyedia tersebut.

4.8 Data gabungan.
Kami dapat menggabungkan informasi dari sumber-sumber di atas (misalnya, data perangkat dengan data akun) jika diperlukan untuk mengoperasikan, mengamankan, dan meningkatkan Layanan. Data non-pribadi yang ditautkan ke Data Pribadi diperlakukan sebagai Data Pribadi selama tautan tersebut ada.

5) Tujuan Pengumpulan dan Pemrosesan Informasi

Kami menggunakan Data Pribadi untuk mengoperasikan, mengamankan, dan meningkatkan Layanan. Untuk setiap tujuan di bawah ini, kami mengidentifikasi dasar hukum utama berdasarkan GDPR (dan, jika relevan, dasar hukum sekunder yang juga dapat berlaku tergantung pada konteksnya).

5.1 Menyediakan Layanan (tes/hasil), mengoperasikan akun Anda, dan memenuhi pembelian/langganan

Contoh: mengelola tes; menghasilkan dan mengirimkan hasil/sertifikat/laporan IQ; menyediakan akses ke IQBooster; memelihara profil dan pengaturan Anda; memproses pesanan dan perpanjangan; mengirim pesan layanan/transaksi (misalnya, tanda terima, konfirmasi percobaan ke berbayar).
Dasar hukum: Kontrak (Pasal 6(1)(b)); Kepentingan yang sah (Pasal 6(1)(f)) untuk operasi tambahan (misalnya, kelangsungan layanan umum di mana kontrak belum ada).

5.2 Dukungan pelanggan dan komunikasi

Contoh: menanggapi pertanyaan, memecahkan masalah, menangani keluhan dan pengembalian dana (jika memenuhi syarat), menyampaikan pembaruan penting tentang layanan atau perubahan pada ketentuan/kebijakan privasi.
Dasar hukum: Kontrak (Pasal 6(1)(b)) jika terkait dengan penggunaan/pembelian Anda; Kepentingan yang sah (Pasal 6(1)(f)) untuk dukungan umum dan jaminan kualitas.

5.3 Keamanan, pencegahan penipuan, dan deteksi penyalahgunaan

Contoh: mengautentikasi login; melindungi akun; mendeteksi/mencegah penipuan, spam, atau penyalahgunaan; memantau dan menegakkan Ketentuan kami; melindungi Layanan dan pengguna kami.
Dasar hukum: Kepentingan yang sah (Pasal 6(1)(f)) untuk menjaga keamanan Layanan; Kewajiban hukum (Pasal 6(1)(c)) di mana undang-undang tertentu mewajibkan kontrol keamanan/penipuan.

5.4 Analitik layanan, kinerja, dan peningkatan

Contoh: mengukur penggunaan; mendiagnosis kesalahan; meningkatkan konten, bank soal, dan pengalaman pengguna (UX); mengembangkan fitur baru; menghasilkan statistik agregat; menjalankan uji A/B menggunakan cookie/SDK non-esensial hanya dengan persetujuan bila diwajibkan.
Dasar hukum: Kepentingan yang sah (Pasal 6(1)(f)) untuk pengukuran penting dan kualitas layanan; Persetujuan (Pasal 6(1)(a)) untuk cookie/SDK analitik non-esensial bila diwajibkan oleh hukum.

5.5 Personalisasi dan inferensi yang dibuat oleh kami

Contoh: membuat inferensi dari partisipasi tes Anda (misalnya, segmentasi berdasarkan skor) untuk menghasilkan laporan Anda dan menyesuaikan pengalaman di dalam layanan. Kami tidak menggunakan inferensi tersebut untuk mengambil keputusan yang memiliki efek hukum atau serupa.
Dasar hukum: Kontrak (Pasal 6(1)(b)) untuk menghasilkan keluaran yang dibeli (misalnya laporan Anda); Kepentingan yang sah (Pasal 6(1)(f)) untuk mempersonalisasi aspek non-esensial dari Layanan.

5.6 Pemasaran (jika diizinkan) dan komunikasi promosi

Contoh: mengirim email tentang produk serupa yang telah Anda beli; buletin/promosi opsional; mengukur kinerja kampanye; (jika berlaku) menampilkan iklan untuk Layanan kami sendiri. Cookie/SDK non-esensial untuk iklan/retargeting hanya digunakan dengan persetujuan bila diwajibkan.
Dasar hukum: Kepentingan yang sah (Pasal 6(1)(f)) untuk email B2C tentang produk/layanan serupa (dapat membatalkan langganan kapan saja); Persetujuan (Pasal 6(1)(a)) untuk pemasaran elektronik jika diwajibkan oleh hukum dan untuk cookie/SDK periklanan non-esensial.

5.7 Pembayaran, akuntansi, pajak, dan kepatuhan

Contoh: memproses/mengembalikan pembayaran melalui penyedia (misalnya Stripe, SolidGate, PayPal); menyimpan catatan transaksi; menangani permintaan hak konsumen; mematuhi kewajiban pembukuan, pajak, dan peraturan.
Dasar hukum: Kontrak (Pasal 6(1)(b)) untuk memproses pembelian Anda; Kewajiban hukum (Pasal 6(1)(c)) untuk pajak/catatan dan tanggapan terhadap permintaan hukum; Kepentingan yang sah (Pasal 6(1)(f)) untuk audit dan kesiapan kepatuhan.

5.8 Melindungi hak, keselamatan, dan kepentingan hukum kami

Contoh: menegaskan atau membela klaim hukum; menanggapi permintaan sah; mencegah bahaya; menangani insiden keamanan; menegakkan Ketentuan kami.
Dasar hukum: Kepentingan yang sah (Pasal 6(1)(f)); Kewajiban hukum (Pasal 6(1)(c)) jika berlaku.

5.9 Persetujuan bila diwajibkan; pencabutan persetujuan

Jika kami bergantung pada Persetujuan (misalnya, cookie/SDK non-esensial, pemasaran tertentu), Anda dapat mencabut persetujuan kapan saja melalui Pengaturan Cookie atau tautan berhenti berlangganan di email kami (atau dengan menghubungi kami). Pencabutan tidak memengaruhi pemrosesan yang sah sebelum pencabutan.

5.10 Informasi Pribadi Sensitif (SPI) — penggunaan terbatas

Kami dapat memproses login akun dan kata sandi (dianggap sebagai SPI di beberapa yurisdiksi) hanya untuk tujuan yang diizinkan seperti autentikasi, keamanan, dan pencegahan penipuan. Kami tidak menggunakan SPI untuk menyimpulkan karakteristik tentang Anda.

5.11 Keberatan dan pilihan

Jika kami bergantung pada Kepentingan yang sah, Anda memiliki hak untuk menolak pemrosesan berdasarkan alasan yang berkaitan dengan situasi Anda; kami akan menghormati permintaan Anda kecuali ada alasan sah yang kuat atau pemrosesan diperlukan untuk klaim hukum. Anda juga dapat mengatur cookie/SDK non-esensial di Pengaturan Cookie dan berhenti menerima pemasaran kapan saja melalui tautan berhenti berlangganan atau dengan menghubungi kami.

6) Cookie, Analitik & Periklanan

6.1 Apa itu teknologi ini

Kami dan penyedia layanan kami menggunakan cookie dan teknologi serupa (misalnya piksel, tag, SDK, penyimpanan lokal) (“Cookie”) untuk menjalankan Situs, menjaga keamanan, mengukur kinerja, dan—jika diizinkan—mendukung analitik dan periklanan.

6.2 Jenis Cookie yang kami gunakan

Esensial (sangat diperlukan): Diperlukan agar Situs berfungsi dan menyediakan fitur yang Anda minta (misalnya login, penyeimbangan beban, keamanan/pencegahan penipuan). Tidak dapat dinonaktifkan di sistem kami.
Analitik/Kinerja: Membantu kami memahami bagaimana Situs digunakan (misalnya tampilan halaman, lama sesi, diagnostik kesalahan) sehingga kami dapat meningkatkan Layanan.
Fungsional: Mengingat pilihan Anda (misalnya bahasa, wilayah) dan meningkatkan fitur.
Periklanan/Pemasaran: Memungkinkan kami (atau mitra kami) mengukur kampanye dan, jika berlaku, menampilkan iklan untuk Layanan kami yang lebih relevan bagi Anda.

6.3 Pilihan Anda

Pengaturan Cookie: Anda dapat mengelola Cookie non-esensial kapan saja melalui Pengaturan Cookie (tautan di header/footer atau banner).
Kontrol browser: Sebagian besar browser memungkinkan Anda memblokir/menghapus Cookie. Jika Anda memblokir Cookie esensial, beberapa fitur mungkin tidak berfungsi.
Opsi analitik: Beberapa penyedia menawarkan add-on atau pengaturan browser untuk membatasi pengukuran (lihat sumber daya penyedia).
Pengaturan seluler: Sistem operasi perangkat Anda dapat menyediakan pengaturan preferensi iklan untuk membatasi pelacakan iklan.

6.4 Analitik & pengukuran layanan

Kami menggunakan alat analitik dan diagnostik untuk menghasilkan statistik agregat, meningkatkan kinerja, dan memperbaiki masalah (misalnya waktu muat halaman, penggunaan fitur, laporan kesalahan/crash). Vendor ini bertindak sebagai pemroses kami berdasarkan kontrak dan tidak diizinkan menggunakan data untuk tujuan mereka sendiri.

6.5 Periklanan & periklanan lintas konteks

Jika diizinkan, kami dapat bekerja dengan mitra periklanan atau pengukuran untuk (i) mengukur efektivitas kampanye kami dan (ii) menampilkan iklan untuk Layanan kami sendiri yang lebih relevan dengan minat Anda berdasarkan aktivitas di berbagai situs/aplikasi (disebut juga iklan perilaku lintas konteks atau iklan bertarget). Anda dapat mengontrol cookie iklan non-esensial di Pengaturan Cookie.
Penduduk California: lihat Bagian 12 (Pemberitahuan Privasi California) untuk pilihan tambahan, termasuk tautan “Jangan Jual atau Bagikan Data Pribadi Saya” dan penanganan sinyal preferensi keluar.

6.6 Mitra dan pengungkapan

Kami bekerja dengan kategori mitra seperti: hosting/CDN, keamanan/anti-penipuan, manajemen tag, analitik/pengukuran, pemantauan kesalahan, uji A/B, alat dukungan pelanggan, dan platform periklanan/pemasaran. Beberapa mitra bertindak sebagai penyedia layanan/pemroses kami; lainnya (misalnya platform pembayaran tertentu) dapat bertindak sebagai pengendali independen—lihat pemberitahuan privasi mereka. Jika kami memublikasikan daftar vendor, tautan tersebut akan tersedia dari Pengaturan Cookie atau Situs kami.

6.7 Retensi

Masa berlaku Cookie bervariasi. Cookie sesi berakhir saat Anda menutup browser; Cookie persisten bertahan lebih lama (misalnya, beberapa bulan) kecuali Anda menghapusnya lebih awal atau menyesuaikan preferensi di Pengaturan Cookie. Durasi spesifik muncul di browser Anda atau alat preferensi cookie kami.

7) Berbagi Data Pribadi dengan Pihak Ketiga

Kami tidak menjual Data Pribadi Anda. Kami hanya membagikan Data Pribadi sebagaimana dijelaskan di bawah ini dan sejauh diperlukan untuk mengoperasikan, mengamankan, dan meningkatkan Layanan.

7.1 Personel dan afiliasi kami (berdasarkan kebutuhan)

Data Pribadi dapat diakses oleh personel Perusahaan dan entitas afiliasi berdasarkan kebutuhan untuk mengoperasikan Layanan, memberikan dukungan, dan melaksanakan kegiatan yang dijelaskan dalam Kebijakan ini. Semua personel tunduk pada kewajiban kerahasiaan.

7.2 Penyedia layanan / pemroses (berdasarkan kontrak)

Kami membagikan Data Pribadi dengan vendor yang memproses data atas nama kami di bawah perjanjian tertulis yang membatasi penggunaan Data Pribadi sesuai instruksi kami dan hukum yang berlaku. Kategori umum meliputi:

Hosting / CDN & infrastruktur (hosting situs, pengiriman konten, penyimpanan, cadangan)
Keamanan & anti-penipuan (deteksi ancaman, pencegahan penyalahgunaan, autentikasi)
Analitik / pengukuran & diagnostik (metrik penggunaan, pelaporan kesalahan/crash)
Dukungan pelanggan & komunikasi (helpdesk, pengiriman email/SMS)
Pembayaran & logistik penagihan (referensi pembayaran tokenisasi, metadata faktur)

7.3 Pengendali independen / pihak ketiga

Beberapa mitra bertindak sebagai pengendali independen dan memproses Data Pribadi untuk tujuan mereka sendiri sesuai dengan kebijakan privasi mereka. Contohnya termasuk platform pembayaran tertentu (misalnya, PayPal) dan, jika berlaku, platform iklan/pengukuran. Ketika Anda memilih layanan tersebut, syarat dan kebijakan mereka mengatur penggunaan data Anda.

7.4 Hukum, kepatuhan, dan perlindungan

Kami dapat mengungkapkan Data Pribadi jika kami meyakini dengan itikad baik bahwa hal tersebut diperlukan untuk: (i) mematuhi hukum, peraturan, proses hukum, atau permintaan pemerintah; (ii) menegakkan Ketentuan kami, melindungi operasi atau hak kami, atau membela klaim hukum; (iii) mendeteksi, mencegah, atau menangani penipuan, keamanan, atau masalah teknis; atau (iv) melindungi hak, properti, atau keselamatan Perusahaan, pengguna kami, atau publik.

7.5 Transaksi perusahaan

Kami dapat membagikan atau mentransfer Data Pribadi sehubungan dengan merger, akuisisi, pembiayaan, reorganisasi, penjualan aset, atau peristiwa kebangkrutan. Jika diwajibkan oleh hukum, kami akan memberi tahu Anda dan memastikan penerima mematuhi Kebijakan ini atau memberikan perlindungan yang setara.

7.6 Informasi agregat atau tanpa identitas

Kami dapat membagikan statistik agregat atau informasi yang telah dihapus identitasnya untuk penelitian, analitik, atau peningkatan layanan. Kami mempertahankan dan menggunakan informasi tersebut dengan cara yang dirancang agar tidak mengidentifikasi kembali individu.

7.7 Transfer internasional

Beberapa penerima dapat berlokasi di luar yurisdiksi Anda (misalnya, penyedia layanan di AS). Lihat Bagian 8 (Transfer Data Internasional) untuk mengetahui bagaimana kami melindungi transfer lintas batas.

7.8 Periklanan & iklan lintas konteks

Jika kami bekerja dengan mitra periklanan atau pengukuran, kami menjelaskan aktivitas dan pilihan Anda di Bagian 6 (Cookie, Analitik & Periklanan). Penduduk California juga harus meninjau Bagian 12 (Pemberitahuan Privasi California) untuk opsi “Jangan Jual atau Bagikan” dan sinyal preferensi keluar.

8) Transfer Data Internasional

8.1 Di mana data Anda diproses

Kami berbasis di Uni Eropa (Polandia). Layanan terutama dihosting di UE. Beberapa Penyedia Layanan dan mitra independen (misalnya penyedia pembayaran, analitik, dukungan, atau keamanan tertentu) dapat memproses Data Pribadi di luar negara Anda, termasuk di negara yang mungkin tidak memberikan tingkat perlindungan data yang sama (misalnya, Amerika Serikat).

8.2 Perlindungan untuk transfer lintas batas (GDPR/EEA)

Ketika kami mentransfer Data Pribadi dari EEA ke negara tanpa keputusan kecukupan, kami menerapkan perlindungan yang sesuai, seperti:

Klausul Kontraktual Standar Uni Eropa (SCC) dengan penerima, termasuk persyaratan transfer lanjutan; dan
Langkah tambahan bila diperlukan (misalnya, enkripsi dalam transmisi dan penyimpanan, kontrol akses ketat, minimalisasi data, dan peninjauan vendor).

Jika berlaku, kami juga dapat bergantung pada keputusan kecukupan UE (misalnya, partisipasi penerima dalam EU–U.S. Data Privacy Framework) untuk transfer tertentu.

8.3 Transfer ke Inggris (jika berlaku)

Jika kami kemudian menargetkan penduduk Inggris dan mentransfer Data Pribadi dari Inggris ke negara ketiga, kami akan menggunakan UK IDTA atau Lampiran Inggris pada SCC UE (dan langkah tambahan bila diperlukan), atau bergantung pada peraturan kecukupan Inggris, sesuai dengan yang berlaku.

8.4 Dasar hukum lain untuk transfer tertentu

Dalam situasi terbatas, kami dapat bergantung pada pengecualian hukum (misalnya, pelaksanaan kontrak atas permintaan Anda, penegakan/pembelaan klaim hukum, atau persetujuan eksplisit Anda).

8.5 Cara memperoleh informasi tentang perlindungan transfer kami

Anda dapat menghubungi kami (lihat Bagian 15) untuk meminta rincian tentang perlindungan yang kami gunakan untuk transfer lintas batas atau untuk memperoleh salinan SCC yang relevan (dengan bagian rahasia dihapus).

8.6 Pengawasan vendor

Kami melakukan penilaian risiko terhadap vendor utama yang menangani Data Pribadi dan secara berkala meninjau langkah teknis dan organisasional mereka untuk memastikan tingkat perlindungan yang memadai.

9) Retensi Data

Kami menyimpan Data Pribadi hanya selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam Kebijakan ini (lihat Bagian 5), termasuk untuk memenuhi persyaratan hukum, akuntansi, atau pelaporan, menyelesaikan sengketa, dan menegakkan perjanjian kami. Ketika data tidak lagi diperlukan, kami akan menghapus atau melakukan de-identifikasi, kecuali jika periode penyimpanan yang lebih lama diwajibkan atau diizinkan oleh Hukum yang Berlaku.

9.1 Periode/Kriteria Berdasarkan Kategori

Data akun & profil (nama, email, preferensi).
Disimpan selama akun Anda aktif, kemudian biasanya hingga 24 bulan setelah aktivitas terakhir untuk dukungan, pencegahan penipuan, dan pencatatan, kecuali Anda meminta penghapusan lebih awal (tergantung pada kewajiban hukum).

Partisipasi & hasil tes (jawaban, waktu, skor, sertifikat/laporan).
Disimpan selama diperlukan untuk menyediakan hasil yang Anda beli dan untuk mendukung permintaan sah Anda (misalnya pengiriman ulang), kemudian biasanya 12–24 bulan setelah aktivitas terakhir, kecuali hukum menentukan jangka waktu berbeda.

Catatan langganan & penagihan (paket, riwayat penagihan, faktur/kwitansi).
Catatan transaksi inti disimpan selama periode yang diwajibkan oleh undang-undang perpajakan dan akuntansi (umumnya 7 tahun di banyak yurisdiksi).

Token/metadata pembayaran (tanpa nomor kartu lengkap).
Disimpan selama diperlukan untuk penanganan transaksi, pencegahan penipuan, dan rekonsiliasi, biasanya hingga jangka waktu pencatatan transaksi.

Komunikasi dukungan pelanggan (email, tiket, lampiran).
Disimpan selama permintaan Anda masih terbuka, lalu biasanya 12–24 bulan untuk jaminan kualitas, pelatihan, serta untuk pembelaan atau penegakan klaim hukum.

Log keamanan/penipuan (akses, autentikasi, indikator penyalahgunaan).
Disimpan sesuai kebutuhan siklus keamanan, biasanya 6–24 bulan, atau lebih lama jika diperlukan untuk penyelidikan insiden atau kepatuhan hukum.

Data analitik/diagnostik (metrik penggunaan teragregasi, log kesalahan).
Disimpan dalam bentuk yang dapat diidentifikasi hanya selama diperlukan untuk pemecahan masalah dan peningkatan layanan, kemudian diagregasi atau dihapus identifikasinya untuk analisis jangka panjang.

Catatan hukum/kepatuhan (persetujuan, permintaan privasi).
Disimpan sebagaimana diwajibkan oleh hukum (misalnya, untuk menunjukkan kepatuhan terhadap kewajiban persetujuan dan permintaan hak).

9.2 Cookies & Teknologi Serupa

Masa aktif cookie/SDK bervariasi tergantung jenis dan tujuannya. Cookie sesi akan berakhir saat Anda menutup browser; cookie persisten tetap aktif untuk jangka waktu tertentu kecuali Anda menghapusnya. Lihat Bagian 6 (Cookies, Analitik & Iklan) dan alat Pengaturan Cookie (serta daftar cookie di dalamnya, jika tersedia) untuk detail dan pilihan Anda.

9.3 De-identifikasi & Agregasi

Jika sesuai, kami akan melakukan de-identifikasi atau mengagregasi data sehingga tidak dapat lagi secara wajar mengidentifikasi Anda. Kami mempertahankan data tersebut dalam bentuk itu dan tidak berupaya untuk mengidentifikasinya kembali. Data teragregasi atau tanpa identifikasi dapat disimpan dan digunakan untuk tujuan bisnis yang sah (misalnya peningkatan layanan, statistik).

9.4 Kriteria yang Kami Gunakan

Dalam menentukan masa penyimpanan, kami mempertimbangkan:
(i) volume, sifat, dan sensitivitas data;
(ii) tujuan pemrosesan dan apakah dapat dicapai dengan cara lain;
(iii) persyaratan hukum/regulasi;
(iv) risiko bahaya dari penggunaan atau pengungkapan tidak sah; dan
(v) kewajiban kontraktual kami serta kemampuan mendukung permintaan pengguna.

9.5 Penghapusan atas Permintaan

Tunduk pada Hukum yang Berlaku dan pengecualian yang didokumentasikan (misalnya kewajiban pajak/hukum, keamanan, atau penyelesaian sengketa), kami menghormati permintaan penghapusan data — lihat bagian Hak Anda (Bagian 11 dan 12) untuk cara mengajukan permintaan.

10) Keamanan

Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi Data Pribadi dari kehancuran, kehilangan, perubahan, pengungkapan, atau akses yang tidak sah — baik secara tidak disengaja maupun melanggar hukum. Langkah-langkah ini disesuaikan dengan sifat data dan aktivitas pemrosesan kami, dan ditinjau secara berkala.

Contoh langkah yang diterapkan:

Kontrol akses & prinsip hak minimum: akses berbasis peran, hanya bagi yang membutuhkan, autentikasi yang aman.
Enkripsi & keamanan transmisi: enkripsi saat pengiriman dan penyimpanan bila sesuai; protokol transportasi yang aman.
Perlindungan jaringan & aplikasi: segmentasi, pemantauan log, manajemen kerentanan, dan kontrol perubahan.
Pengawasan vendor: persyaratan keamanan kontraktual dan peninjauan risiko berkala terhadap penyedia layanan.
Ketahanan & pemulihan: pencadangan serta prosedur kesinambungan bisnis/tanggap insiden untuk mengurangi waktu henti dan kehilangan data.

Tidak ada jaminan mutlak.
Tidak ada metode transmisi atau penyimpanan data yang 100% aman. Meskipun kami berupaya melindungi informasi Anda, kami tidak dapat menjamin keamanan absolut.

Respons insiden & pemberitahuan.
Jika kami mengetahui adanya pelanggaran keamanan yang memengaruhi Data Pribadi, kami akan menyelidiki dan memberi tahu individu yang terdampak dan/atau otoritas terkait sebagaimana diwajibkan oleh hukum.

Peran Anda.
Anda bertanggung jawab menjaga kerahasiaan kredensial akun Anda dan segera memberi tahu kami jika mencurigai adanya akses tidak sah ke akun Anda (lihat Bagian 4 dan Hak Privasi Anda untuk cara menghubungi kami).

11) Hak Anda

Anda mungkin memiliki hak atas Data Pribadi Anda di bawah Hukum yang Berlaku. Anda dapat mengajukan permintaan melalui Your Privacy Choices (tautan di header/footer) atau dengan mengirim email ke privacy@wwiqtest.com atau info@wwiqtest.com. Kami dapat meminta verifikasi identitas sebelum menindaklanjuti permintaan Anda. Beberapa hak tunduk pada batasan hukum (misalnya jika pemenuhan permintaan melanggar hak orang lain atau bertentangan dengan kewajiban hukum).

11.1 Uni Eropa / EEA

Jika Anda berada di UE/EEA (dan Inggris Raya bila berlaku), Anda memiliki hak berikut berdasarkan GDPR (dan UK GDPR jika berlaku):

Akses — mendapatkan konfirmasi apakah kami memproses Data Pribadi Anda dan menerima salinannya.
Perbaikan — memperbaiki Data Pribadi yang tidak akurat atau tidak lengkap.
Penghapusan — meminta penghapusan dalam kondisi tertentu (misalnya tidak lagi diperlukan; Anda menarik persetujuan dan tidak ada dasar hukum lain; pemrosesan ilegal).
Pembatasan — meminta kami membatasi pemrosesan dalam kasus tertentu (misalnya saat keakuratan masih diperselisihkan).
Portabilitas — menerima Data Pribadi yang Anda berikan dalam format terstruktur, umum, dapat dibaca mesin, dan (jika memungkinkan) mentransfernya ke pengendali lain bila pemrosesan didasarkan pada persetujuan atau kontrak dan dilakukan secara otomatis.
Keberatan — menolak pemrosesan berdasarkan kepentingan sah, termasuk profil berdasarkan dasar tersebut; kami akan berhenti kecuali kami menunjukkan alasan sah yang lebih kuat atau membutuhkan data untuk klaim hukum. Anda juga dapat menolak pemrosesan untuk pemasaran langsung kapan saja.
Menarik persetujuan — jika kami bergantung pada persetujuan (misalnya cookie/SDK non-esensial atau pemasaran tertentu), Anda dapat menariknya kapan saja (lihat Pengaturan Cookie atau tautan berhenti berlangganan di email kami); ini tidak memengaruhi pemrosesan yang sah sebelumnya.

Waktu respons: Kami menanggapi dalam waktu satu (1) bulan setelah menerima permintaan terverifikasi Anda. Jika diperlukan karena kompleksitas atau banyaknya permintaan, kami dapat memperpanjang hingga dua (2) bulan tambahan dan akan memberi tahu Anda alasannya.

Pengaduan: Anda memiliki hak untuk mengajukan keluhan kepada otoritas pengawas. Otoritas utama kami adalah President of the Personal Data Protection Office (UODO), Polandia. Anda juga dapat menghubungi otoritas setempat Anda.

11.2 Global

Tergantung tempat tinggal Anda, Anda mungkin memiliki hak privasi lokal di bawah Hukum yang Berlaku. Anda bertanggung jawab menjaga kerahasiaan kredensial akun Anda dan segera memberi tahu kami mengenai dugaan akses tidak sah melalui info@wwiqtest.com. Kami akan menangani permintaan Anda sesuai hukum yurisdiksi Anda dan Kebijakan ini.

Catatan: Hak dan pilihan khusus bagi penduduk California (termasuk “Jangan Jual atau Bagikan”) dijelaskan dalam Bagian 12 (Pemberitahuan Privasi California).

12) Pemberitahuan Privasi California (CPRA)

Bagian ini hanya berlaku untuk penduduk California dan melengkapi bagian lain dari Kebijakan ini. Istilah seperti “menjual,” “membagikan,” “penyedia layanan,” dan “informasi pribadi sensitif (SPI)” memiliki arti sebagaimana ditentukan oleh CCPA/CPRA.
Anda dapat mengajukan permintaan dengan mengirim email ke info@wwiqtest.com (dari alamat email yang terkait dengan akun Anda, jika ada). Kami dapat memverifikasi identitas Anda (dan bila perlu, perwakilan sah Anda). Beberapa hak tunduk pada batasan hukum.

(Bagian 12.1–12.3 diterjemahkan dengan format dan istilah hukum yang sama seperti versi Inggris, mencakup hak “Tahu/Akses,” “Hapus,” “Perbaiki,” “Portabilitas,” dan “Opt-Out dari Penjualan/ Berbagi.”)

13) Anak-anak & Remaja

Hanya untuk usia 18+.
Layanan ini hanya ditujukan bagi individu berusia 18 tahun ke atas (lihat Ketentuan Layanan kami). Jangan gunakan Layanan jika Anda di bawah 18 tahun.

Tidak ada pengumpulan yang diketahui dari anak di bawah 13 tahun.
Kami tidak dengan sengaja mengumpulkan Data Pribadi dari anak-anak di bawah 13 tahun. Jika Anda orang tua/wali dan yakin anak Anda telah memberikan Data Pribadi kepada kami, segera hubungi kami melalui Your Privacy Choices atau privacy@wwiqtest.com.

Jika kami mengetahui adanya data anak di bawah umur:

Kami akan menghapus Data Pribadi tersebut tanpa penundaan yang tidak semestinya;
Menutup akses terkait ke Layanan; dan
Mengambil langkah wajar untuk mencegah pengumpulan lebih lanjut.

Kami dapat meminta informasi dari orang tua/wali semata-mata untuk memverifikasi permintaan dan menyelesaikan penghapusan.

14) Cara Menghubungi Kami

Untuk pertanyaan atau permintaan terkait Kebijakan Privasi ini atau Data Pribadi Anda, hubungi kami di:

Email
privacy@wwiqtest.com
info@wwiqtest.com

Alamat Surat:
CELL.KOMUNIKACIJA Sp. z o.o.
Ul. Rynek Główny 28
31-010 Krakow, Małopolskie
Polandia

15) Perubahan atas Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Tanggal “Terakhir Diperbarui” di bagian atas halaman mencerminkan perubahan terbaru.

Cara kami memberi tahu Anda:
Untuk perubahan material, kami akan berupaya memberi pemberitahuan (misalnya melalui pengumuman di situs atau email ke alamat terkait akun Anda).
Pembaruan lain akan berlaku saat Kebijakan yang direvisi dipublikasikan dengan tanggal pembaruan baru.

Waktu berlakunya:
Perubahan material berlaku tujuh (7) hari setelah pemberitahuan, kecuali ditentukan periode lain atau diwajibkan oleh hukum.
Perubahan yang terkait hukum, keamanan, atau operasional dapat berlaku segera sebagaimana diizinkan oleh hukum.

Pilihan Anda:
Jika Anda tidak menyetujui Kebijakan yang diperbarui, hentikan penggunaan Layanan, ubah preferensi Anda (misalnya Pengaturan Cookie), dan batalkan langganan jika berlaku. Penggunaan Layanan setelah tanggal berlaku berarti Anda menerima Kebijakan yang diperbarui.

Tidak berlaku surut pada sengketa sebelumnya.
Pembaruan Kebijakan Privasi ini tidak berlaku surut terhadap sengketa yang telah terjadi sebelum tanggal berlakunya kebijakan baru.

Terakhir Diperbarui: 16.10.2025

Konten kami tersedia dalam berbagai bahasa melalui kombinasi terjemahan manusia dan bantuan AI. Kami berupaya menjaga akurasi, namun versi bahasa Inggris adalah versi resmi dan mengikat secara hukum.